Gizlilik Politikası

1. Toplanan Veriler

Platformu kullanımınız sırasında aşağıdaki veri kategorileri toplanabilir:

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası
• Mağaza bilgileri: Trendyol mağaza adı ve bağlantısı, sipariş hacmi aralığı
• Hesap ve kullanım verileri: oturum bilgileri, panel kullanım istatistikleri
• Entegrasyon verileri: yetkilendirme kapsamında erişilen reklam ve katalog verileri
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgileri, çerez verileri

2. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılır:

• Platform hizmetlerinin sunulması, hesabınızın oluşturulması ve yönetilmesi
• Trendyol ve Meta entegrasyonlarının kurulması ve sürdürülmesi
• Reklam performans raporlarının oluşturulması
• Destek taleplerinin yanıtlanması ve müşteri iletişimi
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

3. Verilerin Paylaşımı

Kişisel verileriniz; açık rızanız bulunan haller, hizmetin gerektirdiği entegrasyonlar (Meta, Trendyol, barındırma ve altyapı sağlayıcıları) ve yasal zorunluluklar dışında üçüncü kişilerle paylaşılmaz. Veriler hiçbir koşulda üçüncü taraflara satılmaz.

4. Veri Güvenliği

Verileriniz endüstri standardı güvenlik önlemleriyle korunur: tüm bağlantılar SSL/TLS ile şifrelenir, API erişim anahtarları veritabanında AES-256 ile şifreli saklanır, erişimler yetki bazlı olarak sınırlandırılır ve düzenli olarak gözden geçirilir.

5. Çerezler ve Sunucu Taraflı Reklam Ölçümü

Platform, hizmetin çalışması için gerekli olan zorunlu çerezlerin yanında ziyaret istatistiklerinin ölçülmesi amacıyla Google Analytics 4 analitik çerezlerini, reklam performansının ölçülmesi ve yeniden pazarlama amacıyla Meta Pixel ile Google Ads reklam çerezlerini kullanır. Bu etiketlerin yönetiminde Google Etiket Yöneticisi (Google Tag Manager) kullanılır; etiket yöneticisi kendi başına çerez oluşturmaz. Bu çerezler yalnızca çerez onay bandı üzerinden verdiğiniz açık rıza ile çalıştırılır; onay vermediğiniz takdirde oluşturulmazlar. Analitik ve reklam ölçümü kapsamında işlenen veriler Google Ireland Limited ve Meta Platforms Ireland Limited tarafından yurt dışındaki sunucularda işlenebilir; tarayıcı üzerinden gönderilen bu olaylarda sizi doğrudan tanımlayan bilgiler (ad, e-posta, telefon, fatura verileri) aktarılmaz.

Ayrıca, siparişinizi tamamladığınızda — yalnızca çerez onayı verdiğiniz hallerde — Meta Conversions API adlı sunucu taraflı bir mekanizma ile reklam eşleştirme kalitesini artırmak amacıyla e-posta adresiniz ve telefon numaranız geri döndürülemeyecek biçimde (SHA-256) şifrelenerek Meta Platforms Ireland Limited'e iletilir. Bu veriler okunabilir/düz metin haliyle hiçbir zaman gönderilmez, yalnızca reklam performansının ölçülmesi amacıyla kullanılır ve çerez onayı vermediğiniz siparişlerde bu aktarım hiç yapılmaz.

Tarayıcı ayarlarınızdan çerezleri reddedebilirsiniz; ancak bu durumda Platformun bazı işlevleri çalışmayabilir. Ayrıntılar Çerez Politikasında açıklanmıştır.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Abonelik iptali sonrasında hesap verileri 30 gün içinde anonimleştirilir veya silinir; yasal saklama yükümlülüğüne tabi kayıtlar (fatura vb.) mevzuatta öngörülen süre boyunca muhafaza edilir.

7. Haklarınız

6698 sayılı KVKK kapsamındaki haklarınız için KVKK Aydınlatma Metnimizi inceleyebilir, taleplerinizi info@cpasturkiye.com adresine iletebilirsiniz.

8. Değişiklikler

Şirket, işbu politikayı güncelleyebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler kayıtlı kullanıcılara ayrıca bildirilir.